Senior Manager, Security Incident Response

О роли Мы ищем опытного лидера в области безопасности, который возглавит глобальную программу расследований и реагирования на инциденты безопасности в Affirm по мере нашего международного расширения. Этот лидер будет руководить сложными расследованиями и инцидентами, а также выстраивать операционные практики, готовность и технические возможности, необходимые для единообразного реагирования в разных регионах и масштабирования вместе с бизнесом.

В этой роли вы будете руководить технически сильной командой инженерной направленности, которая занимается крупными инцидентами и развивает возможности реагирования. Вы будете направлять сложные расследования, оставаясь близко к технической работе, наводить структуру в условиях неопределённости, помогать специалистам по реагированию и руководителям принимать критически важные решения и превращать выводы по итогам инцидентов в долговременные инженерные улучшения. Вы также поможете формировать процессы расследований с использованием ИИ, включая агентные подходы к сбору доказательств, анализу и координации, при участии человека в контроле и с чёткими мерами защиты в области безопасности, конфиденциальности и операционной деятельности.

• Руководить инцидентами и расследованиями в области безопасности на всём жизненном цикле: от первоначальной оценки до сдерживания, устранения, восстановления и разбора после инцидента.

• Выступать в роли руководителя реагирования (incident commander) при крупных событиях безопасности, определять чёткие роли и пути принятия решений, а также координировать большие технические и кросс-функциональные группы реагирования в условиях неопределённости.

• Направлять технические расследования и анализ первопричин вместе с инженерными командами, проверять исправления и добиваться долговременных корректирующих действий во всём бизнесе.

• Управлять технической командой реагирования инженерной направленности и развивать её, определять приоритеты, наставлять инженеров, развивать глубину компетенций в управлении инцидентами и обеспечивать единообразное выполнение в разных регионах.

• Определять операционные цели и глобальные практики готовности, включая плейбуки, пути эскалации, учения, готовность дежурных (on-call), постмортемы и показатели эффективности реагирования.

• Добиваться инженерных улучшений в инструментах реагирования, телеметрии безопасности, обнаружении и автоматизации, включая агентные процессы с ИИ, которые поддерживают расследование и анализ при надлежащем контроле со стороны человека и мерах защиты в области безопасности и конфиденциальности.

• Преобразовывать сложные метрики безопасности и инцидентов в практичные дашборды для руководства и отчётность о рисках уровня совета директоров, выявляя тенденции и приоритеты устранения, которые побуждают к кросс-функциональным действиям.

• 10+ лет опыта в security operations, реагировании на инциденты или смежной области безопасности.

• Подтверждённая способность руководить крупными инцидентами и расследованиями в области безопасности в технологически ориентированных cloud-native средах: от обнаружения и оценки до сдерживания, устранения и восстановления.

• Сильная техническая база в security operations с глубокой экспертизой в расследованиях, реагировании на инциденты, обнаружении, анализе первопричин и/или цифровой криминалистике в облачных и корпоративных средах.

• Опыт управления техническими или инженерными командами и их развития: определение направления и приоритетов, наставничество инженеров и руководство практической работой по инцидентам наряду с инженерными улучшениями.

• Опыт создания масштабируемых возможностей реагирования за счёт повторяемых практик, готовности дежурных (on-call), учений, постмортемов, операционных показателей и инструментов безопасности, таких как SIEM, EDR или SOAR.

• Отличные навыки письменной и устной коммуникации, включая умение преобразовывать сложные инциденты, метрики безопасности и влияние на клиентов или бизнес в понятные отчёты для руководства и отчётность уровня совета директоров, а также согласовывать действия кросс-функциональных партнёров.

• Продемонстрированная способность самостоятельно продвигать неопределённую работу, принимать взвешенные решения при неполной информации и доводить расследования, устранение последствий и улучшения программы до завершения с измеримыми результатами.

• Мышление, ориентированное на ИИ, и здравое суждение при применении ИИ в security operations, включая агентные процессы расследования или автоматизации при участии человека в контроле и с надлежащими мерами защиты в области безопасности, конфиденциальности и операционной деятельности.

Будут плюсом опыт в финтехе или платежах и знакомство с использованием threat intelligence для принятия решений при реагировании.

Новые сотрудники Affirm обычно начинают с нижней границы диапазона оплаты. Affirm стремится к простой и прозрачной структуре оплаты, которая зависит от различных факторов, включая местоположение, опыт и профессиональные навыки, связанные с должностью. Базовая оплата — часть общего пакета компенсации, который может включать вознаграждение акциями, ежемесячные выплаты на здоровье, благополучие и технику, а также льготы (включая медицинскую страховку, стоматологию и страховку на лечение зрения для вас и ваших иждивенцев с полной компенсацией 100%).

Диапазон базовой оплаты в США (CA, WA, NY, NJ, CT) в год: $265,000 - 325,000 Диапазон базовой оплаты в США (все остальные штаты) в год: $236,000 - 296,000

Remote-first с встроенной гибкостьюAffirm с гордостью является remote-first компанией. Большинство ролей можно выполнять почти из любой точки страны трудоустройства. Некоторым позициям иногда может требоваться работа лично в офисе Affirm, а несколько позиций привязаны к офису из-за характера работы. Все новые сотрудники получат приглашение пройти адаптацию очно.

Льготы, созданные для васНаши льготы отражают нашу приверженность заботе, прозрачности и гибкости. Вот некоторые из них:

• Медицинская страховка без затрат для вас: мы покрываем 100% взносов для сотрудников и их иждивенцев.

• Выплаты на расходы: ежемесячные выплаты помогают организовать техническое оснащение и выбрать подходящие вам варианты для здоровья и благополучия.

• Отдых для восстановления сил: гибкий отпуск и щедрый календарь праздничных дней помогают отдыхать, когда это необходимо.

• Владейте частью того, что вы создаёте: наш план покупки акций сотрудниками (ESPP) позволяет покупать акции Affirm со скидкой.

Мы стремимся проводить инклюзивный процесс собеседования, включая адаптацию условий для кандидатов с инвалидностью. Если вам нужна поддержка, мы будем рады помочь.